Hardening SSH: 5 configuraciones que cierran el 95% de los vectores
Contraseña débil + puerto 22 abierto es una invitación al fuerza bruta. Los cambios exactos en sshd_config para blindar …
Hardening 76 artículos
Seguridad de la información en español: estafas, hardening y privacidad — además de retrogaming, videojuegos y cultura geek.
CISA filtra credenciales de AWS GovCloud en GitHub durante 6 meses
Un contratista de CISA publicó credenciales de cuentas AWS GovCloud, claves SSH y contraseñas en texto plano en un repo …
MFA Fatigue: el ataque que hace que tu 2FA trabaje en tu contra
El push bombing no necesita un zero-day, solo paciencia para spamear notificaciones hasta que apruebes. Cómo funciona el …
CVE-2026-42897: zero-day en Exchange OWA explotado sin parche
Abrir un correo en OWA de Exchange puede comprometer la sesión autenticada. CVE-2026-42897 está activo sin parche …
YellowKey: el zero-day que burla BitLocker en Windows
CVE-2026-45585 permite acceder a discos protegidos con BitLocker con acceso físico breve. Cómo funciona el ataque y qué …
PowerShell para auditar logs de seguridad en Windows
Usa Get-WinEvent en PowerShell para monitorear eventos críticos en Windows: logins fallidos, nuevos procesos y detección …